Passaggio 3: Pianificare l'integrazione Microsoft Defender XDR con il catalogo di servizi SOC

Si applica a:

• Microsoft Defender XDR

Servizi SOC e componenti Microsoft Defender XDR

Questa sezione elenca le aree di servizio SOC comuni e introduce i componenti Microsoft Defender XDR che eseguono il mapping a tali funzioni, in modo che il team possa pianificare l'integrazione e assegnare le responsabilità.

Un centro operativo di sicurezza (SOC) stabilito deve avere un catalogo di servizi che potrebbero includere:

• Analisi delle intrusioni e del malware
• Attribuzione & ingegneria inversa
• Intelligence sulle minacce
• Analisi
• Indagine di ricerca
• Analisi
• Intervento in caso di incidente
• Computer Security Incident Response Team (CSIRT) (che può essere separato da SOC)
• Test di conformità
• Monitoraggio delle minacce interne e delle frodi
• Monitoraggio di incidenti ed eventi di sicurezza
• Analisi delle vulnerabilità
• Rilevamento e risposta estesi (XDR)/Orchestrazione della sicurezza, automazione e risposta (SOAR)
• Phishing
• Prevenzione della perdita dei dati
• Monitoraggio del marchio

I componenti di Microsoft Defender XDR sono:

• Microsoft Defender per identità (in precedenza Azure Advanced Threat Protection, noto anche come Azure ATP) è una soluzione di sicurezza basata sul cloud che usa i segnali di Active Directory Domain Services (AD DS) per identificare, rilevare e investigare minacce avanzate, identità compromesse e azioni dannose da parte di utenti interni ai danni delle organizzazioni.

• Microsoft Defender per endpoint è una soluzione olistica di sicurezza degli endpoint distribuita nel cloud per i dispositivi che include la gestione e la valutazione delle vulnerabilità basate sui rischi, la riduzione della superficie di attacco, la protezione di nuova generazione basata sul comportamento e basata sul cloud, il rilevamento e la risposta degli endpoint, l'analisi e la correzione automatiche, i servizi di ricerca gestiti, le API avanzate e la gestione unificata della sicurezza.

• Microsoft Defender per Office 365 è un servizio di filtro della posta elettronica basato sul cloud che consente di proteggere le organizzazioni da malware e virus sconosciuti fornendo una protezione affidabile zero-day e include funzionalità per proteggere le organizzazioni da collegamenti dannosi in tempo reale. Offre anche una lista completa di analisi e ricerca, risposta e correzione, consapevolezza e formazione e funzionalità di postura sicure.

• Microsoft Defender for Cloud Apps è un cloud access security broker (CASB) che supporta varie modalità di distribuzione, tra cui la raccolta dei log, i connettori API e il proxy inverso. Offre visibilità avanzata, controllo sui viaggi dei dati e analisi sofisticate per identificare e combattere le minacce informatiche in tutti i servizi cloud Microsoft e di terze parti.

Poiché i componenti e le tecnologie di Microsoft Defender XDR coprono diverse funzioni, il team SOC dovrà determinare quali ruoli e responsabilità siano più adatti a gestire ciascun componente di Microsoft Defender XDR e siano in linea con la funzione di servizio.

Per integrare le funzionalità di Microsoft Defender XDR, è necessario perfezionare il catalogo SOC dei servizi. Per altre informazioni sulle funzionalità di Microsoft Defender XDR, vedere gli articoli seguenti:

• Cos'è Microsoft Defender per endpoint?
• Che cos'è Microsoft Defender per identità?
• Cos'è Defender per Office 365?
• Che cos'è Microsoft Defender for Cloud Apps?

Passaggio successivo

Avanti: Definire ruoli, responsabilità e supervisione Microsoft Defender XDR